CVE-2026-90027
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: typec: qcom-pmic-typec: durdurulduğunda cc_debounce_dwork devre dışı bırakılıyor cc_debounce_dwork, TCPM'nin kthread worker'ı tarafından çalıştırılan set_cc() ve start_toggling() geri çağırmaları üzerinden kuyruğa alınır. port_stop(), tcpm_unregister_port() söz konusu worker'ı yok etmeden önce döner. Bu nedenle, kayıt silme işlemi sırasında worker'ın temizlenmesi, port_stop() döndükten sonra gecikmeli işi (delayed work) kuyruğa alan bir geri çağırmanın çalışmasına neden olabilir. Gecikmeli iş, devres pmic_typec_port yapısını serbest bıraktıktan sonra çalışabilir. Bekleyen bir örneği iptal etmek ve TCPM geri çağırmalarının yeni bir örnek kuyruğa eklemesini önlemek için port_stop() içerisinde disable_delayed_work_sync() kullanın. Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.